来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 个人资料里，设置简介随便写如js代码，且对长度没有限制危害巨大。详细说明：其他用户如果访问该用户资料（只需要搜索该用户昵称即可），则会形成xss攻击。此外在系统通知处，若...
|
个人资料里，设置简介随便写如js代码，且对长度没有限制危害巨大。
详细说明：其他用户如果访问该用户资料（只需要搜索该用户昵称即可），则会形成xss攻击。 此外在系统通知处，若在论坛发含有xss攻击代码，会给该用户形成xss攻击（因为只对楼主生效所以危害较小 。）  其他用户如果访问该用户资料，则会行程xss攻击  修复方案： 漏洞很多，需要消除 作者：Rona |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
